チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「生成AIで業務効率は上がりましたが、AI起点のサイバー攻撃にどう備えるべきか分かりません。
金融機関ではどんな体制をつくっているのでしょうか？」
チップスボス、りそなホールディングスがAIセキュリティ専門チームを新設したって聞いたんでしゅけど、これはどんな狙いなんでしゅか？
ボスふむ。AIが脆弱性を自動的に見つけたり攻撃コードを生成する時代になり、防御側もAIを意識した専門組織が必要になってきた、という話だな。りそなが約3万人規模で生成AIを使う中で、リスク統制を一段引き上げる動きだ。
本記事では、2026年6月2日に報じられたりそなホールディングスのAIセキュリティ対策チーム新設の意義と、日本企業が学べる教訓を整理します。
読み終わるころには、自社でAIガバナンス体制を立ち上げる際の参考フレームが見えてきます。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
2026年6月2日、りそなホールディングスは生成AIを巡るセキュリティリスクに特化した社内チームを新設したと発表しました。
新チームはITセキュリティ部門とグループ戦略部門のメンバーで構成され、AI関連の脅威インテリジェンス収集と防御策の整備に注力します。
南昌宏社長は「高性能AIは大きな機会であると同時にリスクである」と述べ、攻防両面からの体制強化を強調しました。
りそなグループでは約3万人の従業員が業務で生成AIを活用しており、利用拡大に合わせたリスク統制が急務となっています。
主要なポイントを以下に整理します。
チップス3万人もが生成AIを使っているなんて、すごい規模でしゅね！
ボスそうだな。利用が広がれば広がるほど、AI経由の機密情報漏洩や、AIを悪用した攻撃の標的になるリスクは増す。ガバナンスと監視を担う組織が必要になるのは当然の流れだ。
りそなの取り組みは、金融機関にとどまらず一般企業にも応用できる考え方を含んでいます。
高性能AIは、脆弱性発見やPoC生成を秒単位で実行できる段階に入りつつあります。
その結果、これまで数週間〜数カ月かかっていた攻撃準備が圧倒的に短縮され、防御側の対応が間に合わなくなる懸念が高まっています。
従業員が利用する生成AIに業務情報を入力するケースも増え、内部からの情報漏洩リスクも見逃せません。
典型的なAI起点リスクは次のように整理できます。
| リスク領域 | 具体例 |
|---|---|
| 攻撃高度化 | AIによる脆弱性発見・自動エクスプロイト生成 |
| ソーシャル工学 | AI生成のディープフェイク音声・メールによるフィッシング |
| 情報漏洩 | 従業員が業務情報を生成AIに投入 |
| ガバナンス | AI利用ログ未収集による説明責任不全 |
専門組織の新設は大企業向けに見えますが、規模に合わせた取り組みは中堅・中小企業でも始められます。
既存のセキュリティ担当者にAI動向ウォッチの役割を追加するだけでも、初動の遅れを減らせます。
まずはAI利用ルールの策定とログの可視化、悪用事例の社内共有から始めるのが現実的です。
詳細はNippon.comの記事を確認してください。
りそなのAIセキュリティチーム新設は、金融機関のAIガバナンス強化を象徴する動きです。
AIを活用する企業ほど、その利用に伴うリスクを管理する組織能力が問われます。
規模を問わず、AI関連リスクを継続的にウォッチし対策を打てる体制を整えることが、これからの競争力に直結します。
チップスうちの会社でもAI担当を決めるところから始めるでしゅ！
ボスその一歩から始めればいい。組織内にAIリスクを語れる人がいるかどうかで、対応速度は大きく変わるからな。
オススメ求人・フリーランス案件
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
【大手金融機関でのセキュリティ運用体制強化・SOC再検討支援】晴海／セキュリティ運用設計・コンサルティング
【セキュリティ製品を駆使したSOC Tier2運用・インシデント分析】勝どき／CDN・WAF・EDRアラート分析・改善支援
【Google Sec Opsを活用した大手企業向けセキュリティ運用・分析】大手町／最新セキュリティソリューション・リモート併用
【ISO27001準拠のセキュリティ施策推進・アドバイザリ】海浜幕張／週2リモート併用・PMO
【SOC・CSIRTでのインシデント分析・対応】飯田橋／リモート併用
【製造業向けセキュリティ評価支援（IT/OT横断）】フルリモート／NIST CSF・セキュリティガバナンス
【客先グループ内セキュリティ管理チーム支援（M365運用）】大崎（リモート併用）／インシデント対応・M365
【行政向けセキュリティ機能導入（Microsoft Defender）】渋谷（常駐）／テスト・運用設計・手順書作成
【大手物流サービスのAWSセキュリティ堅牢化・監視】品川シーサイド／AWS・インフラセキュリティ
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【野村不動産グループ】情報セキュリティ担当課長候補・年収808〜844万円・週3日リモート
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【750～1100万円】社内ITセキュリティマネージャー｜IPO準備中のイノベーションファーム
情報セキュリティ施策推進担当者【550～765万円・在宅メイン】
